无法通过php和google apiclient alpha 2.0.0连接Google服务帐户

Question

我在通过作曲家安装的谷歌 apiclient 2.0.0 连接时遇到问题。

以下是我到目前为止所做的:

我通过作曲家安装了蜜蜂。

我去https://console.cloud.google.com/apis/credentials?my-project导航到API管理器

我为服务帐户创建了凭据并下载了json。然后我将json上传到我的服务器。

我通过管理我的服务帐户为该帐户启用了域范围委托。

我在“域名验证”标签下验证了我的域名。

接下来，我导航到我的日历，并与与我的服务帐户关联的电子邮件地址共享日历，从而授予管理访问权限。

然后，我与服务帐户的电子邮件地址共享了我的日历。

现在我正在尝试使用api进行连接并遇到授权问题。

$json_file = '/path/to/service-account-credentials.json';
$scopes = [ 
    Google_Service_Calendar::CALENDAR,
    Google_Service_Calendar::CALENDAR_READONLY
];

// create a new client and authorize
$client = new Google_Client();

// set the basic information of the client
$client->setApplicationName("Apointments");
$client->setSubject( [e-mail] );
$client->setAccessType('offline');

// load the json credential file
$client->setAuthConfig( $json_file );
$client->setScopes( $scopes );

// check to see if the token is stored in the session
if( isset( $_SESSION['service_token'] ) ) 
{
    // token was stored, use it with the cilent
    $client->setAccessToken( $_SESSION['service_token'] );
}

// test the authorization to see if it is expired
if( $client->isAccessTokenExpired() ) 
{
    // Failed authorization, get a new token
    $client->refreshTokenWithAssertion();
}
// store the token in the session
$_SESSION['service_token'] = $client->getAccessToken();

从堆栈跟踪中，我已经确定了有问题的代码行是:

    $client->refreshTokenWithAssertion();

这会产生错误消息：

客户端错误响应[URL]https://www.googleapis.com/oauth2/v4/token[状态代码]401[原因短语]未经授权

知道我哪里出错了吗？

先谢谢你亚当

Answer 1

您使用服务帐户的方式仅对访问与您的应用程序或服务帐户本身相关的数据有效。由于您希望访问 Google 日历数据，因此您必须是 Google Apps 网域管理员，并且有权访问您网域用户的任何数据。Google日历数据属于用户，因此您需要指定您尝试访问的用户。

您需要对用户进行身份验证，需要获取访问令牌并传递该令牌。如果您正在获取访问令牌，您可以调用令牌信息传递访问令牌以获取有关用户与之关联的更多信息。

这里有一个快速入门演示应用程序，请参考：https://developers.google.com//web/samples/php